Mjere za sprječavanje neovlaštenog pristupa
Pročitajte ovaj odjeljak prije upotrebe uređaja u mrežnom okruženju.
Možete koristiti razne funkcije na uređaju kada je uređaj spojen na mrežu. Budući da tako nastaju i rizici od neovlaštenog pristupa i prisluškivanja putem mreže, neophodno je poduzeti mjere za suzbijanje sigurnosnih rizika.
U ovom se odjeljku navode primjeri mjera za suzbijanje neovlaštenog pristupa koje morate razmotriti i primijeniti tijekom postavljanja kad uređaj upotrebljavate u mrežnom okruženju.
NAPOMENA
Uz te mjere, postoje i dodatne mjere za suzbijanje sigurnosnih rizika koje možete primijeniti na uređaju, kao što su ograničavanje komunikacije s vatrozidom i upotreba komunikacije šifrirane uz pomoć TLS-a za sprječavanje prisluškivanja i neovlaštenog mijenjanja. Poduzmite potrebne mjere u skladu sa svojim radnim okruženjem.
Sigurnost
Upotreba privatne IP adrese
Dvije su vrste IP adresa: globalna IP adresa, koja se upotrebljava za povezivanje s internetom, i privatna IP adresa, koja se upotrebljava u lokalnoj mreži kao što je LAN tvrtke.
Ako se uređaju dodijeli globalna IP adresa, mogu mu pristupiti korisnici interneta. Stoga se rizik od curenja informacija zbog neovlaštenog pristupa iz vanjske mreže povećava.
S druge strane, ako se uređaju dodijeli privatna IP adresa, pristup uređaju ograničen je samo na korisnike u lokalnoj mreži. Time se smanjuje rizik od neovlaštenog pristupa u usporedbi s onim u slučaju dodjele globalne IP adrese.
U načelu, uređaju dodijelite privatnu IP adresu.
Privatna IP adresa upotrebljava se u jednom od sljedećih raspona.
Rasponi za privatne IP adrese
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Pojedinosti o načinu postavljanja i potvrde IP adrese potražite u sljedećim odjeljcima:
Ako uređaju želite dodijeliti globalnu IP adresu, možete stvoriti okruženje da biste spriječili pristup izvana, na primjer uz pomoć vatrozida, i tako smanjiti rizik od neovlaštenog pristupa. O načinu primjene mrežne sigurnosti informirajte se kod svojeg mrežnog administratora.
Zaštita vaših podataka lozinkom ili PIN-om
Zaštitom podataka na uređaju lozinkom ili PIN-om možete smanjiti rizik od curenja informacija ili neovlaštene upotrebe čak i ako je uređaj izložen neovlaštenom pristupu zlonamjerne treće strane.
Možete koristiti sljedeće funkcije za konfiguriranje lozinke ili PIN-a na uređaju. Ove funkcije ograničavaju pristup informacijama samo na one korisnike koji znaju lozinku ili PIN.
NAPOMENA
Savjeti za postavljanje jakih lozinki za sprječavanje neovlaštenog pristupa
Preporučujemo najmanje 8 znakova, a ako je moguće 15 znakova ili više.
Sljedeće vrste lozinki ne preporučuju se jer ih je lako pogoditi.
Ponavljajući znakovi ili riječi, kao što su „aaa“ ili „abcabc“
Datumi ili godine povezane s osobom
Samo jedna riječ iz rječnika
Uobičajeno ime
Riječi napisane obrnuto, poput pretvaranja „apple“ u „elppa“
Predvidljive zamjene poput korištenja „@“ umjesto „a“
Provjera autentičnosti korisnika
Za korištenje uređaja potrebno je unijeti korisničko ime i lozinku registrirane za svakog korisnika.
Razine privilegija zvane „Uloge“ mogu se konfigurirati za svakog korisnika kako bi samo administratori mogli pregledavati i mijenjati važne postavke.
Adresar
Zahtijeva unos PIN-a adresara prilikom registracije ili uređivanja adresara.
Mjere opreza pri upotrebi Remote UI (Udaljeni UI)
Pri upotrebi Remote UI (Udaljeni UI) nemojte pristupati drugim web-mjestima.
Nakon upotrebe Remote UI (Udaljeni UI), obavezno se odjavite i zatvorite preglednik.